Политика конфиденциальности

1Кто отвечает за данные

Оператор (контролёр) ваших персональных данных — «veri sorumlusu» по Закону Турции № 6698 о защите персональных данных («KVKK») — Mert Yacan, индивидуальный предприниматель в Турции, работающий под названием Soolloo Labs и управляющий Daancee. По любым вопросам о ваших данных пишите на [email protected].

Эта политика также служит уведомлением, которого требуют статья 10 KVKK и статьи 13 и 14 Общего регламента ЕС и Великобритании по защите данных («GDPR»).

2Когда вы заходите на сайт

Каждый визит проходит через Cloudflare, который защищает и ускоряет сайт. Чтобы отдать страницу, Cloudflare и наш сервер обрабатывают ваш IP-адрес, сведения о браузере, запрошенный адрес и время. Мы используем их только для работы сайта, его безопасности и защиты от злоупотреблений:

• Наш сервер считает запросы по IP-адресу и по сессии браузера в своей памяти, чтобы соблюдать лимиты, и забывает их в течение суток.
• Чтобы показать подробности на карте, ваш браузер получает короткоживущий подписанный токен («сессия карты»); мы его не храним, и он истекает в течение получаса.
• Если браузер выглядит автоматизированным, его может проверить Cloudflare Turnstile. Turnstile получает сигналы о вашем браузере и устройстве в соответствии с политикой конфиденциальности Cloudflare.
• Технические журналы, которые могут содержать IP-адреса, хранятся недолго для безопасности и устранения неполадок, а затем удаляются.

Сейчас мы не используем инструменты аналитики, рекламы или отслеживания и не составляем профили посетителей.

3Ваше местоположение

На главной странице карта может открыться рядом с вами. Для этого Cloudflare сообщает нашему серверу примерный район вашего интернет-подключения (примерно город). Мы используем его один раз, чтобы ответить на этот запрос, и не храним.

Если вы нажмёте «Рядом со мной», браузер спросит разрешения, прежде чем передать ваше местоположение. Оно остаётся в браузере: используется там, чтобы передвинуть карту, и никогда не отправляется нам.

4Аккаунты

Если вы создаёте аккаунт, мы храним ваш адрес почты, пароль (наш провайдер входа Supabase хранит его только в виде защищённого хеша, так что прочитать его никто не может), дату создания аккаунта и время последнего входа. Мы используем их, чтобы предоставить аккаунт, выполнять вход и отправлять нужные ему письма: подтверждение адреса и сброс пароля. Эти письма отправляются через Microsoft Azure Communication Services.

Пока вы в аккаунте, ключи входа хранятся в хранилище вашего браузера, а не в cookie. Рекламных писем мы не отправляем.

5Предложить свой город

Когда вы присылаете подсказку через «Предложить свой город», мы сохраняем указанные вами город и страну, добавленные подробности, язык сайта, страницу, на которой вы были, и, если вы были на карте, центр той части карты, которую вы смотрели (куда вы смотрели, а не где вы находитесь). Мы не привязываем к ней ваш аккаунт, IP-адрес или иной идентификатор.

Мы читаем подсказки, чтобы решить, где искать вечеринки. Пожалуйста, не указывайте в подсказке личные данные. Мы удаляем подсказку не позднее чем через 12 месяцев после того, как её обработали.

6Организаторы, площадки, диджеи и преподаватели

Наши объявления основаны на общедоступной информации. В объявлении может быть названо имя человека, например организатора, диджея или преподавателя, и дана ссылка на его открытые страницы в соцсетях.

Мы используем эту информацию, чтобы рассказывать танцорам, что происходит, — это наш и их законный интерес. Чтобы объявления оставались точными, мы также храним закрытые заметки о вечерах, которые видим только мы.

Если вы названы в объявлении, вы можете попросить исправить или удалить его либо убрать ваше имя, написав на [email protected]. Мы делаем это, не спрашивая причин.

7Хранилище в браузере и cookie

Daancee не устанавливает собственных cookie. Он хранит в хранилище браузера несколько вещей, только чтобы сайт работал:

• выбранный язык («daancee.lang»), чтобы сайт открылся на нём в следующий раз;
• сессию карты для открытой вкладки, пока вы её не закроете;
• ключи входа, только если вы вошли в аккаунт («daancee-access-token», «daancee-refresh-token», «daancee-expires-at»), пока вы не выйдете.

Cloudflare может устанавливать строго необходимые cookie безопасности, чтобы отличать людей от ботов. Поскольку ничего из хранимого нами не является необязательным и не служит для отслеживания, сайт не запрашивает согласие на cookie. Если это изменится, мы сначала спросим вас. Вы можете в любой момент очистить это хранилище в настройках браузера.

8Кто ещё обрабатывает данные

Мы передаём персональные данные только поставщикам, которые обеспечивают работу Daancee, каждому — для его части сервиса, или когда этого требует закон:

• Cloudflare: доставка, безопасность и проверка на ботов (все визиты).
• Supabase: аккаунты и вход, размещение в Европейском союзе (Ирландия).
• MongoDB: наша база данных с объявлениями и подсказками.
• Microsoft Azure Communication Services: письма для аккаунта.
• Поставщик нашего сервера, на котором сайт работает за Cloudflare.
• Поставщики, которые помогают нам готовить и проверять объявления: открытая информация о вечерах и подсказки, которые мы обрабатываем.

Мы никогда не продаём, не сдаём в аренду и не обмениваем персональные данные и не передаём их для рекламы.

9На каком основании мы используем данные

Согласно GDPR и KVKK, мы опираемся на:

• оказание услуги, о которой вы попросили (ст. 6(1)(b) GDPR, ст. 5(2)(c) KVKK), — для аккаунтов и их писем;
• наши законные интересы (ст. 6(1)(f) GDPR, ст. 5(2)(f) KVKK) — для работы и защиты сайта, обработки подсказок, публикации и проверки объявлений из открытых источников;
• данные, которые человек сам сделал общедоступными (ст. 5(2)(d) KVKK), — для объявлений;
• требования закона (ст. 6(1)(c) GDPR, ст. 5(2)(ç) KVKK) — когда закон обязывает нас что-то хранить или раскрыть.

Вы можете возразить против любого использования, основанного на законных интересах (см. часть 12).

10Данные за пределами вашей страны

Наши поставщики работают в нескольких странах, в том числе в Европейском союзе и США, поэтому ваши данные могут обрабатываться за пределами страны, где вы живёте, в том числе за пределами Турции. Где этого требует закон, такие передачи защищены надлежащими гарантиями, например стандартными договорными условиями, в соответствии с главой V GDPR и статьёй 9 KVKK.

11Как долго мы храним данные

• Аккаунты: пока вы не удалите аккаунт или не попросите нас; затем удаляются в течение 30 дней.
• Подсказки: до 12 месяцев после обработки.
• Объявления: пока они полезны танцорам. Прошедшие вечера могут ещё какое-то время открываться по своему адресу, но не передаются поисковым системам.
• Закрытые заметки о вечерах: пока они нужны для точных объявлений.
• Счётчики запросов в памяти: около суток. Технические журналы: недолго, для безопасности и устранения неполадок.

Дольше мы храним что-либо, только если этого требует закон или для рассмотрения правовой претензии.

12Ваши права

Где бы вы ни жили, вы можете спросить, храним ли мы ваши персональные данные, и попросить показать их, исправить, удалить, ограничить их использование или передать их вам в переносимом виде, а также возразить против их использования. По статье 11 KVKK вы также можете узнать цель обработки и используются ли данные в соответствии с ней, узнать, кому они передаются в Турции или за рубежом, потребовать сообщить им об исправлениях и удалениях, возразить против неблагоприятного для вас результата, полученного исключительно автоматизированным анализом, и потребовать возмещения вреда, причинённого незаконной обработкой.

Пишите на [email protected]. Мы можем попросить подтвердить вашу личность и бесплатно ответим в течение 30 дней. Если ответ вас не устроит, вы можете подать жалобу в Управление по защите персональных данных Турции (KVKK) или в орган по защите данных там, где вы живёте.

13Дети

Daancee предназначен для взрослых. Аккаунты — для людей от 18 лет, и мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.

14Безопасность

Мы защищаем данные шифрованными соединениями, сервером, доступным только через Cloudflare, доступом, ограниченным одним администратором, и поставщиками, серьёзно относящимися к безопасности. Ни одна система не защищена идеально; если утечка затронет ваши данные, мы сообщим вам и властям, как того требует закон.

15Реклама и платные объявления в будущем

Мы планируем предлагать организаторам платные услуги, например выделенные объявления, и, возможно, показывать рекламу. Ни то, ни другое пока не началось. До запуска мы обновим эту политику, указав, какие данные при этом используются и какие поставщики их обрабатывают, а там, где этого требует закон (например, для персонализированной рекламы или cookie, не являющихся строго необходимыми), сначала попросим вашего согласия; вы сможете отказаться и продолжать пользоваться сайтом. Платежи будет обрабатывать платёжный провайдер, и мы не будем видеть и хранить полные данные вашей карты.

16Изменения и контакты

Мы обновляем эту политику, когда меняется то, что мы делаем. Дата вверху указывает последнюю версию, а о важных изменениях мы заранее сообщаем владельцам аккаунтов по почте.

Эта политика написана на английском языке и переведена для удобства; если перевод расходится, действует английский текст.

Вопросы и запросы о ваших данных: [email protected].